第1页共14页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共14页商业银行外联网接入平台探讨1概述1.1外联网定义商业银行外联网（Extranet）是与监管机构（人民银行、银监局）及其他业务合作单位（证券公司、保险公司、税务公司、电力公司等等）信息沟通的平台，是商业银行大力发展中间业务的基础。商业银行外联网是银行为了与不同单位频繁交换业务信息，基于电信运营商专线或其他公网设施构建的与其他单位间专用网络通道。1.2银行外联种类（1）按业务分银行外联业务种类繁多，主要有：证银联业务、社保IC卡、房改公积金管理系统、代收中联通话费、代收移动话费、同城清算、人行税银库企系统、人行银行信贷登记系统、金融统计数据报送、国际收支数据报送、电子口岸、代收电费、代扣社保费、代收国税、代收地税、代收固话费、财局国库集中系统、统发工资系统、代收第2页共14页第1页共14页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共14页财政罚款、物业维修基金、非税系统、重要客户系统等等。（2）按单位分随着外联业务的不断扩大，外联单位也不断增加，主要有：各个证券公司、社保局、房改办、联通公司、移动公司、海关、电力公司、国税局、地税局、电信公司、供水公司、政府政务网、人行金融网、银行的重客单位等等。（3）按线路分：外联线路主要以专线为主，部分外联业务采用拨号方式，线路类型主要有：帧中继、SDH、DDN、城域网、拨号等。1.3提供外联线路的运营商根据外联单位的不同需求，有多家运营商提供线路服务，主要有：电信公司、盈通公司、网通公司、视通公司等。2外联网建设2.1外联网建设目标商业银行外联应用主要是各地特色业务，业务开展中心主要在各一级分行及其辖内，外联单位也主要局限在一级分行地域内，故现第3页共14页第2页共14页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共14页阶段外联网建设以一分行为单位，构建机密、可靠、高效、灵活的统一外联平台，保障全行外联系统的安全、稳定运行。一级分行外联网平台建设目标：（1）在一级分行建立技术规范统一的外联平台，作为辖内外联网业务的唯一入口，实施严格的安全控制和冗余保障机制，确保外联业务系统稳定、安全运行。（2）在一级分行设立DMZ前置区，用于部署与外联单位进行数据交互的前置服务器，实现外联单位的业务主机与该行内网的业务主机之间的有效隔离和控制。（DMZ：主要起保护作用，是一个缓冲带，公开常用的服务器，如FTP服务器，WEB服务器等，而外部网不能访问内部网。）（3）利用防火墙和入侵检测等安全设备，实现一级分行外联系统集中的访问控制、监控和管理。（4）在二级分行可以保留外联接口，利用VPN通道（建立在二级骨干网上）或者独立的专线，将二级分行外联业务数据传输至一第4页共14页第3页共14页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共14页级分行统一外联平台，保证一级分行统一外联平台是全辖外联业务的唯一入口。2.2外联网建设设计原则（1）规范性原则：网络设计按照银行科技应用规划的指导下，根据已有的各项技术规范和安全标准而制订。（2）安全性原则：通过建设统一外联平台，采用集中接入、防火墙技术、入侵监测技术、访问控制、双机热备、线路冗余等多种方式联合实现统一的安全策略和接入规范，来保障外联网络接入的信息和运行安全。（3）层次性原则：统一外联平台采用多层次安全防御原理，设置外联接入区、DMZ前置区、内网区等不同安全等级的区域，部署热备份防火墙、IDS等网络安全产品，多层次拦截和防护，降低来自外联网络的安全威胁，保护银行网络系统安全。（建立非军事区（DMZ）,是为不信任系统提供服务的孤立网段，它阻止内网和外网直接通信，以保证内网安全，在非军事区上设置并安装基于网络第5页共14页第4页共14页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第5页共14页的实时安全监控系统，所有对外提供公开服务的服务器一律设置在DMZ，其中WWW、E-mail、FTP、DNS服务器置于非军事区（DMZ）。）（4）实用性原则：根据外联网存在的安全风...
